DnsTT Client

dnstt は、DNS over HTTPS および DNS over TLS リゾルバーを使用できる DNS トンネルです。

DNS トンネルは、ネットワーク検閲を回避する 1 つの方法です。再帰 DNS リゾルバーの目的は、パケットを受信して​​別の場所に転送することです。つまり、一種のネットワーク プロキシとして機能します。プレーンテキスト UDP 上の DNS トンネルは、通常とは異なる DNS メッセージが使用されるため、検出が容易であると一般に考えられています。ただし、DoH と DoT は暗号化されています。外部の観察者は、パブリック リゾルバーと通信していることを確認できますが、生の DNS メッセージを復号して、トンネル プロトコルが埋め込まれていることを確認することはできません。 (リゾルバー自体は、トンネルを使用していることを簡単に認識できます。)

dnstt は、デフォルトで、トンネル クライアントとトンネル サーバーの間でエンドツーエンドの暗号化と認証を使用します。そのプロトコル設計により、他の DNS トンネルよりも高いパフォーマンスが可能になります。